隐私说明总则
本站（home.sifuera.com）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明适用于您在使用传奇私服下载、传奇sf一条龙咨询、开区查询、版本评测、社区互动等服务时，我们收集、使用、存储、共享和保护您个人信息的相关行为。请您在使用本站服务前，仔细阅读并了解本隐私说明。
本政策最后更新日期为 2024 年 12 月 1 日，自发布之日起生效。若您继续使用本站服务，即表示您同意本政策的内容。若您不同意本政策的任何内容，请立即停止使用本站服务。
一、信息收集范围与类型
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
- 账户信息：当您注册本站账户时，我们可能收集您的用户名、密码（加密存储）、邮箱地址、手机号码（用于开区提醒与账号找回）。
- 下载行为信息：当您下载私服客户端时，我们可能记录下载的版本名称、下载时间、下载节点、文件 MD5 校验结果，用于统计热门版本与排查安全问题。
- 设备与日志信息：包括 IP 地址、浏览器类型、操作系统、访问时间、访问页面、停留时长、来源链接等，用于安全防护与体验优化。
- 咨询与反馈信息：当您通过邮箱、QQ、微信、电话联系我们时，我们可能记录您的联系方式、咨询内容与处理结果。
- 一条龙服务信息：当您咨询或购买传奇sf一条龙服务时，我们可能收集您的姓名/企业名称、联系方式、版本需求、开区计划与支付信息。
我们不会收集您的身份证号、银行卡号、生物识别信息等敏感个人信息，除非法律法规要求或您主动提供。
二、信息使用目的与方式
我们收集的信息将用于以下目的：
- 提供核心服务：为您提供传奇私服下载、版本推荐、开区查询、账号管理等功能。
- 安全保障：识别并拦截恶意下载、DDoS 攻击、爬虫抓取、账号盗用等风险行为。
- 服务优化：分析版本下载量、玩家偏好、页面停留时长，优化版本排序与推荐算法。
- 客户服务：响应您的咨询、投诉、举报与技术支持请求。
- 一条龙服务交付：为开服商提供版本定制、服务端架设、网站开发、支付对接与后期运维。
- 合规与法律义务：配合监管部门调查，履行法律法规规定的义务。
我们不会将您的个人信息用于本政策未载明的其他目的。若需超出上述范围使用，我们将再次征得您的同意。
三、Cookie 与追踪技术说明
本站使用 Cookie、Web Beacon、LocalStorage 等追踪技术，用于以下用途：
- 必要 Cookie：维持登录状态、记录会话信息、防止 CSRF 攻击，禁用后站点部分功能将无法使用。
- 统计 Cookie：统计页面访问量、版本下载量、用户来源渠道，帮助我们了解哪些版本更受欢迎。
- 偏好 Cookie：记录您的版本筛选偏好、开区提醒设置、页面显示偏好。
您可以通过浏览器设置管理或删除 Cookie。大多数浏览器默认接受 Cookie，您可在浏览器设置中选择"拒绝所有 Cookie"或"仅在收到 Cookie 时通知我"。但请注意，禁用必要 Cookie 可能导致您无法正常使用本站的登录、下载、开区提醒等功能。
四、第三方数据共享政策
我们不会向任何第三方出售您的个人信息。在以下情形下，我们可能共享您的部分信息：
| 共享对象 | 共享内容 | 共享目的 |
|---|---|---|
| CDN 服务商 | IP 地址、下载请求 | 加速下载、防护攻击 |
| 统计分析服务商 | 匿名访问日志 | 流量统计、体验优化 |
| 合作开服商 | 版本下载量、评分数据 | 版本运营优化 |
| 支付服务商 | 订单信息（不含完整卡号） | 一条龙服务收款 |
| 监管部门 | 依法要求提供的信息 | 履行法律义务 |
我们要求所有第三方服务商遵守保密义务，并采取不低于本站标准的安全措施。若第三方变更使用目的，我们将要求其重新征得您的同意。
五、用户权利：查看、修改、删除个人数据
根据相关法律法规，您对您的个人信息享有以下权利：
- 查看权：您可登录账户，在"个人中心"查看您的账户信息、下载记录、开区提醒设置。
- 修改权：您可在"个人中心"修改用户名、邮箱、手机号、密码等信息。
- 删除权：您可申请删除账户及关联的个人信息。删除后，与账户相关的下载记录、评测记录将一并清除，且不可恢复。
- 撤回同意权：您可随时撤回对 Cookie、开区提醒、营销邮件的同意，撤回后我们将停止相应处理。
- 投诉权：若您认为我们侵犯了您的个人信息权益，可向 [email protected] 投诉，我们将在 15 个工作日内回复。
为保障安全，在您行使查看、修改、删除权利时，我们可能要求您提供身份验证信息。我们将在核实身份后 7 个工作日内处理您的请求。
六、信息安全保障措施
我们采取以下技术与管理措施保护您的信息安全：
- 传输加密：全站启用 HTTPS/TLS 1.3 加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：密码采用 bcrypt 加盐哈希存储，数据库敏感字段采用 AES-256 加密。
- 访问控制：内部员工访问用户数据需经过审批，操作日志保留 180 天以上。
- 安全审计：每季度进行一次安全渗透测试与漏洞扫描，及时修复高危漏洞。
- 下载校验：所有下载文件均提供 MD5 校验值，下载链路采用签名校验，篡改风险低于 0.02%。
- 应急响应：建立数据安全事件应急预案，若发生数据泄露，将在 72 小时内通知受影响用户并向监管部门报告。
七、政策更新通知机制
我们可能根据法律法规变化、业务调整或技术升级，适时修订本隐私说明。修订后的政策将在本站显著位置公示，并标注最新更新日期。若修订涉及您的重要权利变更（如信息收集范围扩大、共享对象变更），我们将通过站内通知、邮件或短信方式提前 7 天通知您。
若您在政策更新后继续使用本站服务，即表示您同意修订后的政策。若您不同意，请停止使用本站服务并申请删除账户。
八、联系方式
若您对本隐私说明有任何疑问、意见或投诉，可通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 客服 QQ：800-000-000（占位）
- 客服电话：400-000-0000（占位）
- 办公地址：XX 省 XX 市 XX 区 XX 路 XX 号 XX 大厦 XX 层（占位）
我们将在收到您的请求后 15 个工作日内予以回复。若您对回复不满意，可向当地网信部门或消费者协会投诉。